 北大青鸟APTECH公司BENET S2 WIN2003-NS测试题
中心名称： 班级： 姓名：
一、 选择题，单选或多选（每题2分，共20题，合计40分）
|
1、 |
你是公司的网络管理员，公司处在单域的环境中，所有的服务器都运行了Windows Server 2003企业版，所有的客户机都运行Windows XP。你利用DHCP动态分IP地址，你为公司内部的文件服务器保留了IP：200.0.0.99，DHCP服务器配置如下图：
当你在文件服务器上利用ipconfig命令时，显示的default gateway是（）。（选择一项） |
|
|
|
|
|
|
a) |
200.0.0.1 |
|
|
b) |
200.0.0.2 |
|
|
c) |
200.0.0.3 |
|
|
d) |
200.0.0.99 |
|
2、 |
你是公司的网络管理员，公司处在单域的环境中，所有的服务器都运行了Windows Server 2003企业版，所有的客户机都运行Windows XP。在局域网内部有一台WEB服务器，你使用的域用户账号已经加入到这台服务器的本地管理员组中，你希望能够远程管理这台服务器，公司今年已经不准备再购买任何额外的许可证和应用软件了，那么你应该在这台WEB服务器上配置（）。（选择一项） |
|
|
|
|
|
|
a) |
在“系统属性”对话框中，启用“远程桌面” |
|
|
b) |
在“系统属性”对话框中，启用“远程协助” |
|
|
c) |
安装终端服务，并配置为应用程序服务器模式 |
|
|
d) |
在控制面板中安装TELNET连接管理器 |
|
3、 |
你是公司的网络管理员，公司处在单域的环境中，总共有1500台PC机，所有的服务器都运行了Windows Server 2003企业版，所有的客户机都运行Windows XP。你利用DHCP动态分配IP地址。你计划每个月手动压缩一次DHCP数据库，那么你应该（）做。（选择一项） |
|
|
|
|
|
|
a) |
停止DHCP服务，利用jetpack.exe压缩DHCP数据库，启动DHCP服务 |
|
|
b) |
直接利用jetpack.exe压缩DHCP服务数据库 |
|
|
c) |
直接利用jetpackdhcp.exe压缩DHCP服务数据库 |
|
|
d) |
停止DHCP服务，利用jetpackdhcp.exe压缩DHCP数据库，启动DHCP服务 |
|
4、 |
你是公司的网络管理员，公司处在单域的环境中，所有的服务器都运行了Windows Server 2003企业版，所有的客户机都运行Windows XP。你利用DHCP动态分IP地址。为了提高域的安全性和减轻管理负担，你希望使用动态更新。你首先在DNS服务器上配置了安全的动态更新，然后，还应该（ ）做。（选择一项） |
|
|
|
|
|
|
a) |
在DHCP服务器上,服务器属性——DNS中启用支持DNS动态更新 |
|
|
b) |
在DHCP服务器上,服务器属性——高级中启用支持DNS动态更新 |
|
|
c) |
在DHCP客户机上，TCP/IP属性——常规——高级——DNS中启用支持DNS动态更新 |
|
|
d) |
在DHCP客户机上，TCP/IP属性——常规——高级——选项中启用支持DNS动态更新 |
|
5、 |
你是公司的网络管理员，公司处在单域的环境中，域名DAHUA.COM，所有的服务器都运行了Windows Server 2003企业版，所有的客户机都运行Windows XP。网络中有30台WEB服务器供外部用户访问。在活动目录中，所有的WEB服务器都放在名为WEB SERVERS的组织单元中，出于安全考虑，你希望SMTP和TELNET服务不能在这些WEB服务器上运行，要实现这个目标，你最好应该（ ）做。（选择一项） |
|
|
|
|
|
|
a) |
到每台WEB服务器上设置禁用这两个服务 |
|
|
b) |
创建GPO，导入Hisecws.inf安全模板，然后将GPO链接到WEB SERVERS OU |
|
|
c) |
创建GPO，设置禁止启动这两个服务, 然后将GPO链接到WEB SERVERS OU |
|
|
d) |
创建GPO，设置登录脚本来禁用这两个服务，然后将GPO链接到WEB SERVERS OU |
|
6、 |
你是公司的网络管理员，公司处在单域的环境中，有10台服务器运行了Windows Server 2003企业版，其余所有的100台客户机都运行Windows XP。你利用一台名为NAT-SRV的服务器作为NAT服务器，使公司网络上的所有计算机连接到Internet。
为了提高速度，你把NAT-SRV上的两块10-Mbps的以太网卡替换为10/100-Mbps的以太网卡，所有的用户都报告说不能连接到Internet上的计算机。你在NAT-SRV上测试发现它也不能连接到Internet，但是和公司的网络是连通的。你确定已经在连接到Internet的那块网卡上配置了Internet公共IP地址，接下来，你打开路由和远程访问控制台，打开连接到Internet的那块网卡的属性，发现如下图的配置。那么你应该点选（ ）位置，才能使公司网络上的所有计算机连接到Internet。（选择一项）
|
|
|
|
|
|
|
a) |
1 |
|
|
b) |
2+3 |
|
|
c) |
2+4 |
|
|
d) |
5 |
|
7、 |
你是公司的网络管理员，公司处在单域的环境中，所有的服务器都运行了Windows Server 2003企业版，所有的客户机都运行Windows XP。在你配置好了一台DNS服务器之后，想要验证服务器的配置是否正确，发现 “对此DNS服务器的递归查询”是灰色的（如图），那么造成这种现象的原因可能是（ ）。（选择一项）
|
|
|
|
|
|
|
a) |
你已经配置了转发器 |
|
|
b) |
在“安全”中没有赋予你执行递归查询的权限 |
|
|
c) |
在组策略中禁用了这个选项 |
|
|
d) |
你这台服务器是根服务器 |
|
8、 |
以下有关Windows Server 2003信任关系的描述不正确的是（）。（选择二项） |
|
|
|
|
|
|
a) |
每次当用户建立新的子域时，在父域和新子域之间就自动建立了双向可传递的信任关系 |
|
|
b) |
快捷信任可有效地缩短在同一个林中的两个不同树中域之间进行身份验证所要经过的路径 |
|
|
c) |
在两个 Windows Server 2003 林之间创建林信任可为任一林内的各个域之间提供一种单向或双向的不可传递信任关系 |
|
|
d) |
若域 A 信任域 B，则域 A 中的用户可以访问域 B 中的资源 |
|
9、 |
你是公司的网络管理员，有10台服务器运行了Windows Server 2003企业版，所有的客户机都运行Windows XP。公司有50名员工工作在外地，他们每天都利用VPN拨号来连接到公司的一台RAS服务器上，这些拨号用户的拨号网络速度在1Mbps-2Mbps之间。他们反映每次他们连接到RAS服务器后，浏览Internet网页的速度就会变得非常慢。要解决这样的问题，你应该（ ）做。（选择一项） |
|
|
|
|
|
|
a) |
设置拨号客户机的IE浏览器，在Internet选项——局域网设置——启用“自动检测设置” |
|
|
b) |
在每个VPN客户连接的TCP/IP属性中，添加本地ISP分配的网关的IP地址为默认网关 |
|
|
c) |
在每个VPN客户连接的TCP/IP属性中，添加本地ISP分配的DNS的IP地址为默认网关 |
|
|
d) |
在每个VPN客户连接的TCP/IP属性中，清除“在远程网络上使用默认网关”复选框 |
|
10、 |
你是公司的网络管理员，公司处在单域的环境中，有10台服务器运行了Windows Server 2003企业版，其余所有的100台客户机都运行Windows XP。销售部经理到上海出差，当他试图拨号访问公司的RAS服务器时，出现下面的对话框，为了能让他成功地拨号到RAS服务器上，你应该（ ）做。（选择一项）
|
|
|
|
|
|
|
a) |
在DC上，打开“活动目录用户和计算机”，针对销售部经理账号的拨入属性，选中“通过远程访问策略控制访问”复选框 |
|
|
b) |
在DC上，打开“活动目录用户和计算机”，针对销售部经理账号的拨入属性，选中“允许访问” |
|
|
c) |
在RAS服务器上，删除原有的所有默认远程访问策略 |
|
|
d) |
在RAS服务器上，新建一条允许销售部经理账号远程访问的远程访问策略 |
|
北大青鸟APTECH公司
